本文档介绍了 Cloud Deployment Manager 的审核日志记录。Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。 如需详细了解 Cloud Audit Logs，请参阅以下内容：
服务名称
Cloud Deployment Manager 审核日志使用服务名称 deploymentmanager.googleapis.com。
针对此服务的过滤条件：
protoPayload.serviceName="deploymentmanager.googleapis.com"
方法（按权限类型）
每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。调用方法时
Cloud Deployment Manager 会生成审核日志，其类别取决于
执行该方法所需权限的 type 属性。
需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。
| 权限类型 | 方法 |
|---|---|
ADMIN_READ |
v2.deploymentmanager.deployments.getv2.deploymentmanager.deployments.getIamPolicyv2.deploymentmanager.deployments.listv2.deploymentmanager.manifests.getv2.deploymentmanager.manifests.listv2.deploymentmanager.operations.getv2.deploymentmanager.operations.listv2.deploymentmanager.resources.getv2.deploymentmanager.resources.listv2.deploymentmanager.types.listv2beta.deploymentmanager.deployments.getv2beta.deploymentmanager.deployments.listv2beta.deploymentmanager.manifests.getv2beta.deploymentmanager.manifests.listv2beta.deploymentmanager.operations.getv2beta.deploymentmanager.resources.list |
ADMIN_WRITE |
alpha.deploymentmanager.deployments.insertv2.deploymentmanager.deployments.cancelPreviewv2.deploymentmanager.deployments.deletev2.deploymentmanager.deployments.insertv2.deploymentmanager.deployments.patchv2.deploymentmanager.deployments.setIamPolicyv2.deploymentmanager.deployments.stopv2.deploymentmanager.deployments.updatev2beta.deploymentmanager.deployments.cancelPreviewv2beta.deploymentmanager.deployments.deletev2beta.deploymentmanager.deployments.insertv2beta.deploymentmanager.deployments.patchv2beta.deploymentmanager.deployments.stopv2beta.deploymentmanager.deployments.update |
API 接口审核日志
如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 Cloud Deployment Manager 的 Identity and Access Management 文档。
alpha.deploymentmanager.deployments
以下审核日志与属于 alpha.deploymentmanager.deployments 的方法相关联。
insert
- 方法：
alpha.deploymentmanager.deployments.insert - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="alpha.deploymentmanager.deployments.insert"
v2.deploymentmanager.deployments
以下审核日志与属于 v2.deploymentmanager.deployments 的方法相关联。
cancelPreview
- 方法：
v2.deploymentmanager.deployments.cancelPreview - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.cancelPreview - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.deployments.cancelPreview"
delete
- 方法：
v2.deploymentmanager.deployments.delete - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.deployments.delete"
get
- 方法：
v2.deploymentmanager.deployments.get - 审核日志类型：数据访问
- 权限：
deploymentmanager.deployments.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.deployments.get"
getIamPolicy
- 方法：
v2.deploymentmanager.deployments.getIamPolicy - 审核日志类型：数据访问
- 权限：
deploymentmanager.deployments.getIamPolicy - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.deployments.getIamPolicy"
insert
- 方法：
v2.deploymentmanager.deployments.insert - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.deployments.insert"
list
- 方法：
v2.deploymentmanager.deployments.list - 审核日志类型：数据访问
- 权限：
deploymentmanager.deployments.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.deployments.list"
patch
- 方法：
v2.deploymentmanager.deployments.patch - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.deployments.patch"
setIamPolicy
- 方法：
v2.deploymentmanager.deployments.setIamPolicy - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.setIamPolicy - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.deployments.setIamPolicy"
stop
- 方法：
v2.deploymentmanager.deployments.stop - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.stop - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.deployments.stop"
update
- 方法：
v2.deploymentmanager.deployments.update - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.deployments.update"
v2.deploymentmanager.manifests
以下审核日志与属于 v2.deploymentmanager.manifests 的方法相关联。
get
- 方法：
v2.deploymentmanager.manifests.get - 审核日志类型：数据访问
- 权限：
deploymentmanager.manifests.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.manifests.get"
list
- 方法：
v2.deploymentmanager.manifests.list - 审核日志类型：数据访问
- 权限：
deploymentmanager.manifests.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.manifests.list"
v2.deploymentmanager.operations
以下审核日志与属于 v2.deploymentmanager.operations 的方法相关联。
get
- 方法：
v2.deploymentmanager.operations.get - 审核日志类型：数据访问
- 权限：
deploymentmanager.operations.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.operations.get"
list
- 方法：
v2.deploymentmanager.operations.list - 审核日志类型：数据访问
- 权限：
deploymentmanager.operations.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.operations.list"
v2.deploymentmanager.resources
以下审核日志与属于 v2.deploymentmanager.resources 的方法相关联。
get
- 方法：
v2.deploymentmanager.resources.get - 审核日志类型：数据访问
- 权限：
deploymentmanager.resources.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.resources.get"
list
- 方法：
v2.deploymentmanager.resources.list - 审核日志类型：数据访问
- 权限：
deploymentmanager.resources.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.resources.list"
v2.deploymentmanager.types
以下审核日志与属于 v2.deploymentmanager.types 的方法相关联。
list
- 方法：
v2.deploymentmanager.types.list - 审核日志类型：数据访问
- 权限：
deploymentmanager.types.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2.deploymentmanager.types.list"
v2beta.deploymentmanager.deployments
以下审核日志与属于 v2beta.deploymentmanager.deployments 的方法相关联。
cancelPreview
- 方法：
v2beta.deploymentmanager.deployments.cancelPreview - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.cancelPreview - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.cancelPreview"
delete
- 方法：
v2beta.deploymentmanager.deployments.delete - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.delete"
get
- 方法：
v2beta.deploymentmanager.deployments.get - 审核日志类型：数据访问
- 权限：
deploymentmanager.deployments.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.get"
insert
- 方法：
v2beta.deploymentmanager.deployments.insert - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.insert"
list
- 方法：
v2beta.deploymentmanager.deployments.list - 审核日志类型：数据访问
- 权限：
deploymentmanager.deployments.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.list"
patch
- 方法：
v2beta.deploymentmanager.deployments.patch - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.get - ADMIN_READdeploymentmanager.deployments.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.patch"
stop
- 方法：
v2beta.deploymentmanager.deployments.stop - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.stop - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.stop"
update
- 方法：
v2beta.deploymentmanager.deployments.update - 审核日志类型：管理员活动
- 权限：
deploymentmanager.deployments.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.update"
v2beta.deploymentmanager.manifests
以下审核日志与属于 v2beta.deploymentmanager.manifests 的方法相关联。
get
- 方法：
v2beta.deploymentmanager.manifests.get - 审核日志类型：数据访问
- 权限：
deploymentmanager.manifests.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.manifests.get"
list
- 方法：
v2beta.deploymentmanager.manifests.list - 审核日志类型：数据访问
- 权限：
deploymentmanager.manifests.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.manifests.list"
v2beta.deploymentmanager.operations
以下审核日志与属于 v2beta.deploymentmanager.operations 的方法相关联。
get
- 方法：
v2beta.deploymentmanager.operations.get - 审核日志类型：数据访问
- 权限：
deploymentmanager.operations.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.operations.get"
v2beta.deploymentmanager.resources
以下审核日志与属于 v2beta.deploymentmanager.resources 的方法相关联。
list
- 方法：
v2beta.deploymentmanager.resources.list - 审核日志类型：数据访问
- 权限：
deploymentmanager.resources.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v2beta.deploymentmanager.resources.list"